Nach der Zustimmung muss dann ein Update-Befehl kommen:
gtag('consent', 'update', {
'ad_storage': 'granted',
'analytics_storage': 'granted',
'ad_user_data': 'granted',
'ad_personalization': 'granted'
});
Falls Sie das nicht finden, ist Ihr Consent Mode nicht korrekt implementiert.
Wenn Sie mit Werbenetzwerken arbeiten, sollte Ihr Cookie-Banner einen TCF-String generieren. Der sieht ungefähr so aus:
CPsdfgwPsdfgwAGABCDEAfCgAP_AAH_AAAqIHRNd7X...
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
// Standardmäßig alles ablehnen
gtag('consent', 'default', {
'ad_storage': 'denied',
'analytics_storage': 'denied',
'ad_user_data': 'denied',
'ad_personalization': 'denied',
'wait_for_update': 500
});
</script>
Ihr Cookie-Banner muss jetzt mit dem GTM kommunizieren. Die meisten modernen Tools können das automatisch. Bei Cookiebot zum Beispiel:
Falls Ihr Tool das nicht kann, müssen Sie es manuell machen. Im Cookie-Banner-Script fügen Sie nach einer Zustimmung hinzu:
gtag('consent', 'update', {
'ad_storage': 'granted',
'analytics_storage': 'granted',
'ad_user_data': 'granted',
'ad_personalization': 'granted'
});
Öffnen Sie Google Analytics 4 und gehen Sie zu:
Admin → Datenerfassung und -änderung → Datenerfassung
Dort sollte jetzt stehen: “Auf Ihrer Website ist der Consent Mode aktiviert.”
Falls nicht, ist etwas schiefgelaufen. Prüfen Sie mit den DevTools, ob die Consent-Befehle wirklich gesendet werden.
Der Vorteil von Consent Mode v2: Google kann auch ohne Cookies gewisse Conversion-Daten modellieren. Das ist nicht so genau wie echtes Tracking, aber deutlich besser als nichts.
In Google Analytics 4 wird das automatisch aktiviert, wenn Consent Mode erkannt wird. Sie sehen es unter Berichte → Attribution als “Modellierte Conversions”.
In Google Ads müssen Sie es manuell aktivieren:
Tools → Conversions → Einstellungen → Conversion-Modellierung aktivieren
Jetzt wird es unangenehm. Aber Sie sollten die Risiken kennen.
Die deutschen Datenschutzbehörden sind 2025 und 2026 deutlich aktiver geworden. Ich kenne persönlich drei Unternehmen, die Bußgelder zwischen 5.000€ und 50.000€ bekommen haben – wegen Cookie-Banner-Verstößen.
Die Behörden scannen mittlerweile automatisiert Websites und verschicken Anhörungen. Wenn Sie dann nicht nachweisen können, dass Sie rechtssicher arbeiten, wird es teuer.
Noch häufiger sind Abmahnungen durch Konkurrenten oder spezialisierte Abmahn-Kanzleien. Die Kosten für eine Abmahnung liegen meist zwischen 1.000€ und 3.000€ – und Sie müssen auch noch eine strafbewehrte Unterlassungserklärung unterschreiben.
Das ist nicht nur teuer, sondern auch nervig und zeitaufwändig.
Wie bereits erwähnt: Google pausiert mittlerweile Kampagnen, wenn der Consent Mode nicht korrekt implementiert ist. Ich habe das im Januar bei mehreren Kunden erlebt. Das kann existenzbedrohend sein, wenn Ihr Business auf Google Ads angewiesen ist.
Was sollten Sie jetzt konkret tun? Hier ist mein Vorschlag für einen strukturierten Fahrplan:
Brauche ich einen Datenschutzbeauftragten?
Wenn Sie mehr als 20 Mitarbeiter haben, die regelmäßig mit personenbezogenen Daten arbeiten, ja. Ansonsten nicht zwingend, aber empfehlenswert ist eine Beratung auf jeden Fall.
Kann ich Google Analytics auch ganz ohne Cookies nutzen?
Ja, mit Google Analytics 4 und aktiviertem Consent Mode im “denied”-Status sammelt Google anonymisierte Daten. Das ist nicht so detailliert, aber für viele Websites ausreichend. Alternativ können Sie auch zu cookielosen Tools wie Plausible oder Fathom wechseln – die brauchen dann überhaupt keinen Cookie-Banner.
Was ist mit Facebook Pixel, LinkedIn Insight Tag, etc.?
Alle Tracking-Pixel von Drittanbietern brauchen eine explizite Einwilligung. Die müssen Sie in Ihrem Cookie-Banner als eigene Kategorie (meist “Marketing” oder “Werbung”) abbilden und erst nach Zustimmung laden.
Muss ich Einwilligungen wirklich speichern?
Ja. Die DSGVO verlangt den Nachweis. In der Praxis heißt das: Ihr Consent-Tool muss in einer Datenbank oder in Logs festhalten, wer wann was akzeptiert hat. Das Cookie im Browser reicht als Nachweis nicht.
Wie lange darf ich Einwilligungen speichern?
Die meisten Tools arbeiten mit 12 Monaten. Das ist ein guter Mittelweg zwischen Nutzerfreundlichkeit (nicht bei jedem Besuch neu fragen) und Datenschutz (regelmäßig aktuelle Einwilligung einholen). Sie dürfen aber nicht länger als 24 Monate speichern.
Lassen Sie mich die wichtigsten Erkenntnisse nochmal kompakt zusammenfassen:
TCF 2.2 und Google Consent Mode v2 sind seit März 2026 Pflicht für alle, die mit Google-Tools oder Werbenetzwerken arbeiten.
“Ablehnen” muss genauso einfach sein wie “Akzeptieren” – das ist der häufigste Abmahngrund.
Google Fonts und ähnliche externe Ressourcen müssen lokal gehostet werden.
Tracking-Scripts dürfen nicht laden, bevor der Nutzer eingewilligt hat – auch nicht für eine Sekunde.
Einwilligungen müssen nachweisbar gespeichert werden – Ihr Tool braucht ein Consent-Log.
Wählen Sie ein Consent-Management-Tool, das zu Ihrer Website-Größe und Ihren Anforderungen passt. Für die meisten passen Cookiebot oder Consentmanager.
Nehmen Sie sich 4-5 Wochen Zeit für eine saubere Implementierung. Überstürzen Sie nichts, aber schieben Sie es auch nicht auf die lange Bank.
Ich weiß, das Thema Cookie-Banner kann überwältigend sein – besonders wenn Sie sich eigentlich um Ihr Kerngeschäft kümmern wollen, nicht um Datenschutz-Compliance.
Falls Sie Hilfe brauchen, schauen Sie sich gerne unseren kostenlosen Website-Check an. Wir analysieren Ihre Website auf die wichtigsten DSGVO- und Performance-Faktoren und zeigen Ihnen konkret, wo Handlungsbedarf besteht.
Weitere hilfreiche Artikel zum Thema:
Bleiben Sie rechtssicher – es lohnt sich!